【正文】 在永久性的標(biāo)簽上，并用永久性的防水薄膜覆蓋。在穿線安裝施工的過程中所有的線纜都單獨(dú)標(biāo)簽，終端的配線架對(duì)應(yīng)的給出標(biāo)簽，都使用標(biāo)簽給出標(biāo)識(shí)，所有的插座端口也給出安全的固定的標(biāo)簽來(lái)標(biāo)識(shí)，而且所有的插座面板符合招標(biāo)文件的要求看標(biāo)簽就可以區(qū)分信息模塊是數(shù)據(jù)還是光纖應(yīng)用。所有的配線和跳線都給予標(biāo)識(shí)并單獨(dú)編號(hào)，使得最終用戶的管理更為方便快捷。(例如：SS1234是宿舍1第二層第三個(gè)房間四號(hào)位信息點(diǎn))標(biāo)簽有助于日后的管理與維護(hù)，可以減少不必要浪費(fèi)的時(shí)間。（六） 建筑群干線子系統(tǒng)的設(shè)計(jì)該子系統(tǒng)將一個(gè)建筑物的電纜延伸到另外一些建筑物中的通信設(shè)備和裝置上，是結(jié)構(gòu)化布線系統(tǒng)的一部分，支持提供樓群之間通信所需的硬件。整個(gè)校區(qū)布線系統(tǒng)以樹狀結(jié)構(gòu)擴(kuò)展，以實(shí)驗(yàn)樓5樓的中心機(jī)房為中心，它由光纜和入樓處線纜上的過流、過壓電氣保護(hù)設(shè)備等相關(guān)硬件組成，常用介質(zhì)是光纜。 設(shè)計(jì)中進(jìn)入主設(shè)備間的所有光纖、電信電纜都采用金屬橋架或鋼管進(jìn)行硬件保護(hù)，同時(shí)采用IDC線對(duì)保護(hù)器對(duì)銅纜予以電氣保護(hù)，避免人員和設(shè)備免遭外部電壓和電流的傷害。四、 校園網(wǎng)的安全與管理設(shè)計(jì)（一） 網(wǎng)絡(luò)管理的設(shè)計(jì)校園網(wǎng)的管理對(duì)保證網(wǎng)絡(luò)平穩(wěn)運(yùn)行至關(guān)重要。校園網(wǎng)的管理分行政手段管理和技術(shù)手段管理：行政手段的管理主要是制定切實(shí)可行的用戶、設(shè)備、系統(tǒng)管理制度，采取一定的獎(jiǎng)懲手段，保障管理的順利開展；技術(shù)手段管理主要是指利用相關(guān)的技術(shù)措施，管理和維護(hù)學(xué)校內(nèi)部網(wǎng)絡(luò)和各項(xiàng)系統(tǒng)的順利運(yùn)行。1. 網(wǎng)絡(luò)管理的功能網(wǎng)絡(luò)管理的5大功能在ISO/IEC74984文檔中的定義是故障管理、配置管理、計(jì)費(fèi)管理、性能管理和安全管理，如果按照被管理的層次可以分為：網(wǎng)元管理、網(wǎng)絡(luò)層管理以及業(yè)務(wù)管理三個(gè)層面，五大功能則可能貫穿在不同層次之中。(1) 故障管理 l 維護(hù)并檢查錯(cuò)誤日志 l 接受錯(cuò)誤檢測(cè)報(bào)告并做出響應(yīng) l 跟蹤 辨認(rèn)錯(cuò)誤 l 執(zhí)行診斷測(cè)試 l 糾正錯(cuò)誤 (2) 配置管理 l 設(shè)置開放系統(tǒng)中有關(guān)路由操作的參數(shù) l 被管對(duì)象和被管對(duì)象組名字的管理 l 初始化或關(guān)閉被管對(duì)象 l 根據(jù)要求收集系統(tǒng)當(dāng)前狀況的有關(guān)信息 l 獲取系統(tǒng)重要變化的信息 l 更改系統(tǒng)的配置 (3) 計(jì)費(fèi)管理 l 計(jì)算網(wǎng)絡(luò)建設(shè)及運(yùn)營(yíng)成本 l 統(tǒng)計(jì)網(wǎng)絡(luò)及其包含資源的利用率，為確定各種不同時(shí)段的計(jì)費(fèi)標(biāo)準(zhǔn)提供依據(jù) l 聯(lián)機(jī)收集計(jì)費(fèi)數(shù)據(jù) l 計(jì)算用戶應(yīng)支付的網(wǎng)絡(luò)服務(wù)費(fèi)用 l 保存收費(fèi)帳單及必要的原始數(shù)據(jù)，以備用戶查詢和質(zhì)疑 (4) 性能管理 l 收集統(tǒng)計(jì)信息 l 維護(hù)并檢查系統(tǒng)狀況日志 l 確定自然和人工狀況下系統(tǒng)的性能 l 改變系統(tǒng)操作模式以進(jìn)行系統(tǒng)性能管理的操作 (5) 安全管理 l 創(chuàng)建 刪除 控制安全服務(wù)和機(jī)制 l 與安全相關(guān)信息的發(fā)布 l 與安全相關(guān)事件的報(bào)告 2. 網(wǎng)絡(luò)管理系統(tǒng)實(shí)施方案在眾多的網(wǎng)絡(luò)管理系統(tǒng)中，有著名的IBM Tivoli 、HP OpenView、CA Unicenter等網(wǎng)管平臺(tái)軟件 也有CiscoWorks、HammerView、QuidView、LinkManager等設(shè)備廠商提供的網(wǎng)元管理軟件，更有美萍網(wǎng)管這種網(wǎng)上盛行的軟件以及 MRTG、Solarwin免費(fèi)軟件。各種軟件的管理層次，部署費(fèi)用及管理效果差別很大，而且，有些網(wǎng)管平臺(tái)需要進(jìn)行二次開發(fā)才能滿足需求。選擇網(wǎng)絡(luò)管理軟件最重要的是適合網(wǎng)絡(luò)業(yè)務(wù)的需求，我們選擇了STARVIEW 網(wǎng)絡(luò)管理軟件，在校園網(wǎng)的管理中發(fā)，揮了重要的作用，該網(wǎng)絡(luò)管理軟件有以下的特點(diǎn)：(1) 網(wǎng)管系統(tǒng)支持多種的遠(yuǎn)程的設(shè)備管理方式，能實(shí)現(xiàn)全方位高效的網(wǎng)絡(luò)設(shè)備管理。這樣一來(lái)就能對(duì)網(wǎng)絡(luò)的設(shè)備進(jìn)行方便，一站式的管理。 (2) 系統(tǒng)可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測(cè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測(cè)。這樣有效的提高了網(wǎng)絡(luò)管理的效率和方方面面對(duì)網(wǎng)絡(luò)的控制監(jiān)控能力。(3) 強(qiáng)大的拓?fù)渖a(chǎn)能力，并能發(fā)現(xiàn)和控制第三方網(wǎng)絡(luò)廠家的設(shè)備，同時(shí)也能對(duì)網(wǎng)絡(luò)集線器做到完好的拓?fù)浒l(fā)現(xiàn)，有效的提高了網(wǎng)絡(luò)的可管理性。(4) 系統(tǒng)提高良好易操作的界面，并可以針對(duì)不同權(quán)限的用戶做到分類，保證系統(tǒng)的方便易用性。 (5) 最終保證了網(wǎng)絡(luò)的運(yùn)行和業(yè)務(wù)的正常運(yùn)轉(zhuǎn)，能高效、實(shí)時(shí)、可靠地監(jiān)控自身的骨干設(shè)備、骨干鏈路、二級(jí)三級(jí)設(shè)備，提前做出設(shè)備運(yùn)行狀況趨勢(shì)分析判斷及時(shí)發(fā)現(xiàn)異常，最大限度地保證連續(xù)運(yùn)行時(shí)間。（二） VPN的設(shè)計(jì)1. 需求分析該校園網(wǎng)需要和北京郵電大學(xué)網(wǎng)絡(luò)學(xué)院管理系統(tǒng)連接外同時(shí)，有部分領(lǐng)導(dǎo)希望能夠在家中或者在出差的時(shí)候仍然可以連接入公司的網(wǎng)絡(luò)內(nèi)正常訪問的OA系統(tǒng)進(jìn)行正常的辦公。為保證傳輸速率以及數(shù)據(jù)安全，因此需要使用虛擬專用網(wǎng)（VPN）技術(shù)來(lái)實(shí)現(xiàn)。2. 拓?fù)浣Y(jié)構(gòu)采用PPTP方式搭建VPN，用身份驗(yàn)證的方式驗(yàn)證構(gòu)建VPN通道。3. 實(shí)現(xiàn)方法（1）VPN方式連入校園網(wǎng)絡(luò)就要求公司必須具備一個(gè)固定的公網(wǎng)IP地址，否則用戶在校園網(wǎng)絡(luò)之外就無(wú)法找到校園的網(wǎng)絡(luò)。（2） 校園內(nèi)部必須具有供用戶通過VPN方式連入的設(shè)備，并且這種設(shè)備需要填寫公司的固定公網(wǎng)IP地址以便用戶找到校園網(wǎng)絡(luò)。（3） 用戶端機(jī)器上需要安裝VPN客戶端軟件，以方便用戶通過VPN的方式撥號(hào)進(jìn)入校園網(wǎng)絡(luò)。根據(jù)采用的VPN協(xié)議不同，客戶端軟件又可以分為PPTP客戶端、L2TP客戶端、IPSEC客戶端、SSL客戶端等。由于外線接入地址不確定，在這里我們采用PPTP撥號(hào)連接。（4） VPN身份認(rèn)證機(jī)制身份認(rèn)證機(jī)制身份認(rèn)證機(jī)制身份認(rèn)證機(jī)制 在用戶使用VPN客戶端通過VPN方式撥號(hào)進(jìn)入公司網(wǎng)絡(luò)的過程中，VPN網(wǎng)關(guān)將會(huì)對(duì)VPN客戶端進(jìn)行身份認(rèn)證以確保只有合法用戶才可以連入校園網(wǎng)絡(luò)。現(xiàn)在使用于VPN網(wǎng)絡(luò)的身份驗(yàn)證機(jī)制主要包括用戶名加密碼驗(yàn)證模式和數(shù)字證書模式兩種。由于外線接入地址不確定，我們采用用戶名加密碼驗(yàn)證模式。（5）為了VPN線路創(chuàng)建網(wǎng)絡(luò)，需要向電信申請(qǐng)一條ADSL專線來(lái)滿足創(chuàng)建VPN網(wǎng)絡(luò)的需求。向電信申請(qǐng)30用戶的電信線路，現(xiàn)有資費(fèi)模式中最為合適的應(yīng)該屬于大約1888包月、免安裝費(fèi)、帶寬為4M的資費(fèi)標(biāo)準(zhǔn)（三） 網(wǎng)絡(luò)安全設(shè)計(jì)1. 影響校園網(wǎng)安全的因素影響校園網(wǎng)絡(luò)安全的因素是多方面的 可以分為以下幾個(gè)層面 (1) 物理層的安全 自然災(zāi)害是一個(gè)重要的因素，如雷擊、火災(zāi)、地震、洪水 戰(zhàn)爭(zhēng)等，這些災(zāi)害嚴(yán)重危及機(jī)房設(shè)備、通訊線路、軟件系統(tǒng)的安全；另一方面，機(jī)房的供電，空調(diào)系統(tǒng)，屏蔽；計(jì)算機(jī)主機(jī)系統(tǒng)、存儲(chǔ)系統(tǒng)、終端系統(tǒng)、數(shù)據(jù)通信信道的安全也屬物理層安全問題。(2) 網(wǎng)絡(luò)層的安全 網(wǎng)絡(luò)層不安全因素包括：數(shù)據(jù)傳輸過程中被非法偵聽，網(wǎng)絡(luò)設(shè)置被非法修改造成線路中斷，網(wǎng)絡(luò)結(jié)構(gòu)不合理造成非法入侵等，拒絕服務(wù)攻擊及網(wǎng)絡(luò)蠕蟲病毒使網(wǎng)絡(luò)設(shè)備癱瘓。 (3) 系統(tǒng)平臺(tái)層的安全 系統(tǒng)平臺(tái)層包括操作系統(tǒng)平臺(tái)(如 Windows 2000)和應(yīng)用軟件支持平臺(tái)(如Lotus Notes)兩部分。存在黑客非法入侵，系統(tǒng)感染病毒，系統(tǒng)安全策略設(shè)置不當(dāng)?shù)劝踩珕栴}。(4) 應(yīng)用軟件層的安全 軟件開發(fā)人員不重視應(yīng)用軟件的安全性，程序設(shè)計(jì)時(shí)，不充分利用應(yīng)用軟件支持平臺(tái)提供的安全技術(shù)手段，代碼編寫不遵守安全規(guī)范。 (5) 操作管理人員層的安全 操作管理人員安全認(rèn)識(shí)不足，責(zé)任心不強(qiáng)，違反相應(yīng)的操作規(guī)章制度，造成系統(tǒng)軟，硬件平臺(tái)損壞，系統(tǒng)保密信息泄漏等。 2. 防火墻系統(tǒng)的設(shè)計(jì)防火墻是設(shè)置在不同網(wǎng)絡(luò)之間的一系列軟硬件的組合,它在校園網(wǎng)與Internet網(wǎng)絡(luò)之間執(zhí)行訪問控制策略,決定哪些內(nèi)部站點(diǎn)允許外界訪問和允許訪問外界,從而保護(hù)內(nèi)部網(wǎng)免受外部非法用戶的入侵。設(shè)計(jì)防火墻的目的就是不讓那些來(lái)自不受保護(hù)的網(wǎng)絡(luò)如因特網(wǎng)上的多余的未授權(quán)的信息進(jìn)入專用網(wǎng)絡(luò),如LAN或WAN,而仍能允許本地網(wǎng)絡(luò)上的你以及其他用戶訪問因特網(wǎng)服務(wù)。大多數(shù)防火墻就是一些路由器,它們根據(jù)數(shù)據(jù)報(bào)的源地址、目的地址、更高級(jí)的協(xié)議,專用標(biāo)準(zhǔn)或安全策略來(lái)過濾進(jìn)入網(wǎng)絡(luò)的數(shù)據(jù)報(bào)。五、 投資預(yù)算本期校園網(wǎng)工程將全面改造室內(nèi)布線；根據(jù)樓宇功能的不同，為了達(dá)到按需求在每幢樓宇設(shè)置不同數(shù)量的配線間；以達(dá)到節(jié)省網(wǎng)線資源和交換機(jī)端口資源；配線間數(shù)、信息點(diǎn)數(shù)、布線長(zhǎng)度具體情況如下表61樓層信息點(diǎn)數(shù)量/個(gè)超五類雙絞線長(zhǎng)度/m多模光纖長(zhǎng)度/m配線架/個(gè)光電轉(zhuǎn)換器/臺(tái)超五類跳線/條水晶頭/個(gè)29012503201229039012503201229049012503201229054602970175011010460690125032012290790125032012290890125032012290總計(jì)1000104703670722221000表61 材料統(tǒng)計(jì)本方案建議購(gòu)買以下產(chǎn)品和上面網(wǎng)絡(luò)設(shè)計(jì)提到的路由器、交換機(jī)、vpn防火墻和服務(wù)器，根據(jù)市場(chǎng)價(jià)格估算：華為Quidway AR4640路由器（總1臺(tái)）18200元華為S570024TPSI(AC) 交換機(jī)（總1臺(tái)）4670元華為S1724G交換機(jī)（總7臺(tái)）1180*7=8260元華為Quidway S2309TPSI交換機(jī)（12間2臺(tái)的教師辦公室和10間2臺(tái)的機(jī)房） 800*44=35200元華為賽門鐵克USG2130 VPN防火墻（總1臺(tái)） 3500元聯(lián)想T100 G11 S620 2G/500S服務(wù)器（總3臺(tái)，1臺(tái)備用） 6588*3=19764元安普超五類雙口信息插座（總1000個(gè)模塊） 1000*7=7000元安普超五類非屏蔽雙絞線/62195074（總10470米） 10470*720/305=安普室外4芯光纖()（總3670米） 3670*16=58720元安普屏蔽五類32口配線架（6個(gè)超五類配線架，1個(gè)光纖配線架） 6*400+1*320=2720元AMP 超五類非屏蔽跳線2191845（總22條跳線） 22*32=704元TCL RJ45水晶頭（總1000個(gè)） 1000*1=1000元CommScope 多模SC光纖接頭（總22個(gè)）45*22=990元Netlink多模千兆收發(fā)器（總7個(gè)） 350*22=7700元經(jīng)過產(chǎn)品價(jià)格統(tǒng)計(jì)。參考文獻(xiàn)1.《計(jì)算機(jī)網(wǎng)絡(luò)》(第5版). 謝希仁. 電子工業(yè)出版社2.《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)》. 施曉秋. 高等教育出版社3．《構(gòu)建中小企業(yè)網(wǎng)絡(luò)》(第一分冊(cè))和(第二分冊(cè)). 華為認(rèn)證網(wǎng)絡(luò)工程師系列教程(HCNE). 華為技術(shù)有限公司4．《構(gòu)建企業(yè)級(jí)交換網(wǎng)絡(luò)》. 華為認(rèn)證高級(jí)網(wǎng)絡(luò)工程師系列教程(HCSE).華為技術(shù)有限公司5．《網(wǎng)絡(luò)工程設(shè)計(jì)與實(shí)踐》. 夏靖波. 西安電子科技大學(xué)出版社6.《網(wǎng)絡(luò)管理綜合實(shí)訓(xùn)指導(dǎo)書》. 毛振寰、蔡文銳. 廣東郵電職業(yè)技術(shù)學(xué)院 7．《綜合布線系統(tǒng)方案設(shè)計(jì)》. 雷銳生 . 西安電子科技大學(xué)出版社8.《綜合布線系統(tǒng)的設(shè)計(jì)、施工、測(cè)試、驗(yàn)收與維護(hù)》. 余明輝、尹崗 . 人民郵電出版社9.《寬帶接入技術(shù)》. 張喜云. 西安電子科技大學(xué)出版社